Human–Machine Relations Lab
ENKontakt

Wissen, für wen ein Agent handelt, was er tun darf und was tatsächlich passiert ist.

So funktioniert w⁴iya

Handlungsvollmacht vor Aktion

w⁴iya verbindet überprüfbare Identitäten, signierte Mandate und eine deterministische Gateway-Prüfung. Eine angefragte Aktion soll vor der Ausführung am Endpunkt mit der Vollmacht des Agenten abgeglichen werden.

Nachweise nach der Aktion

Die Nachweiskette verbindet angefragte Aktion, geltendes Mandat, Entscheidung und Ausführungsergebnis. Die Arbeit an den Aktionsbelegen läuft. Eine erlaubte Anfrage ist nicht automatisch eine erfolgreich ausgeführte Aktion.

In einer Arena getestet

Die vorliegende Evaluation vergleicht w⁴iya Arena C2 mit anderen Ansätzen in AgentDojo. Es sind berichtete experimentelle Ergebnisse mit simuliertem Menschen. Sie belegen keinen vollständigen Schutz einer Produktivintegration.

Identität. Bindung. Befugnis.

Identität, Vollmacht und geprüfte Nachweise — vier Objekte, die zusammengehören.

Gestaltungsbeispiele mit fiktiven Daten. Keine echten Ausweise, Ratings oder erteilten Vollmachten.

Organisationsausweis

Wer steht hinter dem Agenten? Unternehmensidentität, zugehörige Agenten und Nachweise auf einen Blick.

w⁴iyaOrganisation
· DEMO

W<<WHO<WHOSE<WHAT<WHERE<<

Unternehmenspassport

Musterwerk Industrie GmbH

Köln · DE · Demo-Organisation

4.82REGISTRY RATING / 5

Aus abgeschlossenen Transaktionen abgeleitet. Keine Workflow-Attestierung. Beispielwert.

Gültigkeit
2026-06-14 → 2027-06-14
BEISPIEL
Gebundener Agent
procurement-agent · rev 4
REFERENZ
Mandat
Separates Objekt
1 GEBUNDEN
Nachweise
Attestations disclosed
2 FREIGEGEBEN

Agentenausweis

Welcher Agent handelt? Identität, Schlüsselbindung und verantwortliche Organisation auf einen Blick.

w⁴iyaAgentenpassport
· DEMO

W<<WHO<WHOSE<WHAT<WHERE<<

Agentenpassport

procurement-agent

demo:agent:procurement · Runtime MCP

rev 4SCHLÜSSELBINDUNG · P-256

Organisationsbindung: Musterwerk Industrie GmbH. authority_granted: false

Verantwortlich
Procurement Operations
BENANNT
Organisation
Musterwerk Industrie GmbH
REFERENZ
Mandat
Beschaffung · separates Objekt
SEPARAT
Anschluss
MCP Gateway
DEMO

Mandat

Was darf der Agent tun? Erlaubte Aktionen, Gegenparteien, Limits und Gültigkeit.

w⁴iyaErteilte Befugnis
· DEMO

W<<WHO<WHOSE<WHAT<WHERE<<

Erteilte Befugnis

C-Teile bis 15.000 €

md_proc · v3 · 2026-06-20 → 2027-05-31

15.000 €GRENZE JE BESTELLUNG

Dieser Agent darf bekannte Artikel bei freigegebenen Lieferanten bestellen.

Gegenparteien
42 freigegebene Lieferanten
LISTE
Aktionen
create_order · cancel_order
2 ERLAUBT
Monatsbudget
90.000 €
HART
Widerruf
Durch Principal
SOFORT

Attestation

Was wurde geprüft? Testergebnisse und offene Befunde für einen konkreten Workflow.

w⁴iyaWorkflow-Attestation
· DEMO

W<<WHO<WHOSE<WHAT<WHERE<<

Workflow-Attestation

Nachbestellung von C-Teilen

Musterwerk Industrie GmbH · procurement-agent rev 4

85 %DER FEHLSCHLÄGE ENTFERNT

Demo: Ohne Enforcement 41 von 96, mit Enforcement 6 von 96 Prüffällen gescheitert.

Maximum single loss
15.000 €
DEMO
Stationen
7 / 7
ABGESCHLOSSEN
Offene Befunde
2
STATION 4 UND 5
Prüfstand
run_5f81c0
AN WORKFLOW GEBUNDEN

So prüft das Gateway eine Aktion.

Zwischen dem angefragten Tool-Aufruf und seiner Ausführung steht die Prüfung: Wer handelt, mit welcher Vollmacht — und passt genau diese Aktion in deren Grenzen?

Agent fragt Aktion an

Identität · Mandat · Tool · konkrete Argumente

w⁴iya

Gateway prüft

Identität und Bindung, erlaubte Aktionen, Gegenparteien, Limits und geltende Policy.

Deterministische Policy-Prüfung
Die Keys bleiben im Gateway.

Der Agent sieht sie nie.

Erlaubt

Tool-Aufruf über das Gateway

Das Gateway authentifiziert genau den geprüften Aufruf. Der Agent erhält das Ergebnis — keine Keys.

Aktionsbeleg

Anfrage, Mandat, Entscheidung und tatsächliches Ergebnis gehören zusammen.

Abgelehnt

Aktion stoppt

Keine Ausführung über den geprüften Gateway-Pfad. Der Ablehnungsgrund wird nachvollziehbar.

Freigabe erforderlich

Mensch entscheidet

Solange die Freigabe aussteht, wird die Aktion nicht ausgeführt.

Erneut prüfen

Nach Freigabe: gleiche Aktion, gleiche Argumente, gültige Freigabe. Erst dann kann die Ausführung erlaubt werden.

Schematische Erklärung des kontrollierten Ausführungswegs. Welche Wege eine Integration tatsächlich abdeckt, muss jeweils geprüft werden. Die Arbeit an der vollständigen Belegkette läuft.